证书verisign evssl证书安装配置指南(apache for linux)

evssl 时间:2021-01-04 阅读:()

VeriSign EVSSL证书安装配置指南Apachefor Linux

一、安装准备

1. 安装Openssl

要使Apache支持SSL需要首先安装Openssl支持。推荐下载安装openssl-0.9.8k.tar.gz 下载Openssl  http://www.openssl .org/source/tar -zxf openssl-0.9.8k.tar.gz //解压安装包cdopenssl-0.9.8k //进入已经解压的安装包

./config //配置安装。推荐使用默认配置make&&make instal l //编译及安装openssl默认将被安装到/usr/local/ssl

2. 安装Apache

./configure – prefix=/usr/local/apache – enable-so – enable-ssl –with-ssl=/usr/local/ssl –enable-mods-shared=al l //配置安装。推荐动态编译模块make&&make instal l

动态编译Apache模块便于模块的加载管理。 Apache将被安装到/usr/local/apache

二、生成证书请求文件

1. 创建私钥

在创建证书请求之前您需要首先生成SSL证书私钥文件。cd/usr/local/ssl/bin //进入openssl安装目录openssl genrsa -out server.key 2048 //运行openssl命令生成2048位长的私钥server.key 文件。如果您需要对server.key添加保护密码请使用-des3扩展命令。Windows环境下不支持加密格式私钥 Linux环境下使用加密格式私钥时每次重启Apache都需要您输入该私钥密码例 openssl genrsa -des3-out server.key 2048。

2. 生成证书请求CSR文件openssl req-new-key server.key-out certreq.csr

Country Name //您所在国家的ISO标准代号 中国为CN State or Province Name //您单位所在地省/自治区/直辖市

Local ity Name //您单位所在地的市/县/区

Organization Name //您单位/机构/企业合法的名称

Organizational Unit Name //部门名称

Common Name //通用名例如 www. itrus.com.cn。此项必须与您访问提供SSL服务的服务器时所应用的域名完全匹配。

Emai lAddress //您的邮件地址不必输入直接回车跳过“extra” attributes //以下信息不必输入回车跳过直到命令执行完毕。

3. 备份私钥并提交证书请求

请将证书请求文件certreq.csr提交给天威诚信并备份保存证书私钥文件server.key等待HomePage www.ert7.com Mobi le 13520606004 QQ 1078920792

Msn sui_sentimental@hotmai l .com E-mai l  sui_xiaoyu@itrus.com.cn

证书的签发。服务器证书密钥对必须配对使用私钥文件丢失将导致证书不可用。

三、安装服务器证书

1. 获取EV SSL证书中级CA证书

为保障EV SSL证书在IE7以下客户端的兼容性 EV SSL证书需要安装两张中级CA证书。从邮件中获取中级CA证书

将证书签发邮件中的从BEGIN到END结束的两张中级CA证书内容包括“—–BEGIN CERTIFICATE—– ”和“—– END CERTIFICATE—– ”粘贴到同一个记事本等文本编辑器中中间用回车换行分隔。修改文件扩展名保存为intermediatebundle.crt文件。

下载中级CA证书 http://www. itrus.com.cn/verisignchina/Service/download/

2. 获取EV服务器证书

将证书签发邮件中的从BEGIN到END结束的服务器证书内容包括“—–BEGIN CERTIFICATE —– ”和“—– END CERTIFICATE—– ” 粘贴到记事本等文本编辑器中保存为server.crt 文件

3. Apache 2.0.63的配置

打开apache安装目录下conf目录中的httpd.conf文件找到

#LoadModulessl_module modules/mod_ssl .so

删除行首的配置语句注释符号“#”

保存退出。

打开apache安装目录下conf目录中的ssl .conf文件找到

在配置文件中查找以下配置语句

SSLCertificateFi le conf/ssl .crt/server.crt 将服务器证书配置到该路径下SSLCertificateKeyFi le conf/ssl .key/server.key 将服务器证书私钥配置到该路径下#SSLCertificateChainFi le conf/ssl .crt/ca.crt 删除行首的“#”号注释符并将中级CA 证书intermediatebundle.crt配置到该路径下

保存退出并重启Apache。重启方式

进入Apache安装目录下的bin目录运行如下命令

./apachectl -k-stop

./apachectl startssl

4. Apache 2.2.*的配置

打开apache安装目录下conf目录中的httpd.conf文件找到

#LoadModulessl_module modules/mod_ssl .so

#Include conf/extra/httpd_ssl .conf

删除行首的配置语句注释符号“#”

保存退出。

打开apache安装目录下conf/extra 目录中的httpd-ssl .conf文件

在配置文件中查找以下配置语句

SSLCertificateFi le conf/ssl .crt/server.crt 将服务器证书配置到该路径下

SSLCertificateKeyFi le conf/ssl .key/server.key 将服务器证书私钥配置到该路径下

#SSLCertificateChainFi le conf/ssl .crt/ca.crt 删除行首的“#”号注释符并将中级CA证HomePage www.ert7.com Mobi le 13520606004 QQ 1078920792

Msn sui_sentimental@hotmai l .com E-mai l  sui_xiaoyu@itrus.com.cn

书intermediatebundle.crt配置到该路径下

保存退出并重启Apache。重启方式

进入Apache安装目录下的bin目录运行如下命令

./apachectl -k-stop

./apachectl startssl

通过https方式访问您的站点测试站点证书的安装配置。

四、服务器证书的备份及恢复

在您成功的安装和配置了服务器证书之后请务必依据下面的操作流程备份好您的服务器证书 以防证书丢失给您带来不便。

1. 服务器证书的备份

备份服务器证书私钥文件server.key服务器证书文件server.crt以及服务器证书中级CA证书文件intermediatebundle.crt即可完成服务器证书的备份操作。

2. 服务器证书的恢复

请参照服务器证书配置部分将服务器证书密钥文件恢复到您的服务器上并修改配置文件恢复服务器证书的应用。

谣言吃太咸了会得病

导语 “人体每日摄入食盐不应过多否则易患多种疾病。”这是真的吗

吃太咸了会得病

一、网友评论

1、网友冰冰23岁行政助理

HomePage www.ert7.com Mobi le 13520606004 QQ 1078920792

Msn sui_sentimental@hotmai l .com E-mai l  sui_xiaoyu@itrus.com.cn

我就是一个”重口味“的人但身体很健康啊

我就是一个特别爱吃咸的人什么咸菜、咸烧饼都是我的最爱。大家都说吃太咸对身体不好可我一点没这么觉得。前几天我还到医院去体检各项指标都很正常。吃咸不会得病的

2、网友小帅34岁销售

邻居家大爷常年吃太咸结果得了心血管病。

邻居家有个大爷经常吃咸的东西大家都劝他不要吃这么咸可他就是不听。后来他被检查出了心血管疾病我想这和常年吃咸有很到关系。

世界卫生组织建议每人每天钠盐摄入量不超过5克

二、专家解答

1、世界卫生组织建议每人每天钠盐摄入量不超过5克。

世界卫生组织WHO建议每人每天钠盐摄入量不超过5克而我国现在每人每日食盐约12克、美国提倡的人均2.3克/天宽松了许多。

2、高盐饮食会导致高血压。

营养专家原表示高盐饮食是高血压的三大原因之一高盐饮食是我国高血压的最重要的危险因素。古人就知道“味过于咸大骨气劳短肌心气抑” 即多食咸会影响血液和血液循环伤及骨骼并使心功能受到抑制。盐摄入平均每增加2克收缩压和舒张压就分别增HomePage www.ert7.com Mobi le 13520606004 QQ 1078920792

Msn sui_sentimental@hotmai l .com E-mai l  sui_xiaoyu@itrus.com.cn

加2.0mmHg和1.2mmHg。

“有的人以为‘不吃盐没力气’ 这是没有道理的。”专家表示人对钠盐的依赖只是长期以来味觉适应了高盐。除此之外吃盐还包括酱料、酱油、零食里的盐因此不放盐放酱油的做法也同样会摄取盐分。

我们正常人钠的摄入量和排出量时刻处在一个比较平衡的状态而且钠的排出主要通过我们的肾脏。如果在日常生活中摄入过多的盐分钠的摄入量就会增加这就给肾脏排除钠的功能增加负担。如果摄入钠的量过多的话为了保证肾脏的正常功能也为了保持钠在血液中的浓度不变就需要多喝水不过水喝太多的话就会使得血液中的水分有所增加这就形成了“水钠潴留”的状态。这种状态就好比一个装满水的气球水越多的话气球产生压力就会越大久而久之就会导致高血压的出现。这就是吃得太咸会引发高血压出现的原因主要是钠在作怪。与此同时如果血容量过大加重心脏负荷再加上自身的血管狭窄的话就有引发冠心病的可能。

吃太咸还可能给身体带来多种疾病

3、吃太咸还可能给身体带来多种疾病。

肝肾疾病。摄入过多盐会超过肝肾代谢的承受力加重心血管压力血压越高肝肾血流量越少肝肾功能损害越大易导致慢性疾病。

呼吸道炎症。高浓度食盐不仅抑制呼吸道细胞活性降低其抗病能力还会减少唾液使口腔内溶菌酶减少难以抵抗病毒感染。

胃癌。食盐中的高渗透液会破坏胃黏膜一些腌菜、盐渍食品中所含亚硝酸盐在胃酸和细菌作用下会转变为亚硝胺易致胃癌。

HomePage www.ert7.com Mobi le 13520606004 QQ 1078920792

Msn sui_sentimental@hotmai l .com E-mai l  sui_xiaoyu@itrus.com.cn

皮肤老化。体内钠离子增加会导致面部细胞失水皱纹增多。

肥胖。英国通过对1600多名青少年进行研究发现吃盐越多甜饮料喝得越多很容易带来肥胖问题。

骨质疏松。食盐主要成分是钠人体每排泄1000毫克钠大约会耗损26毫克钙。吃盐越多钙越少。

吃黄瓜鸡蛋1周掉10斤

饭后吃啥排出体内致癌物